|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile* _0 u( A* O! w9 _1 c4 D: E
# X+ o- Z4 l+ D* t* S
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：
7 Y/ S0 |! Q: g/ M1 m* a
3 M7 F, Z) d: E1 Uhttp://php168.cn/com/homepage.php/admin/member-profile0 H9 W' z! u7 x# ~0 g! S& R% S
7 F: a% H8 I$ Y
由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。
4 X ~: y1 ]4 Y3 L+ \1 ?' lhttp://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg
$ s' W) I; D1 @: u! o# N O3 o% x
# \' p; G0 ?9 ~! ] ?$ v% N 漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：$ k. z$ r) n: z6 o) _
# _; u+ h! O9 C* X% H
http://www.zjfzol.com.cn/homepage.php/admin/member-profile5 w/ u! Y, _! i* _1 ?
* \' q1 l) L1 R4 p$ X: @
http://www.scswl.cn/homepage.php/admin/member-profile$ T& t) q# Q6 U! R3 Y5 S
0 ?0 m2 g" K- chttp://www.tunet.edu.cn/homepage.php/admin/member-profile+ d5 l/ r n' z' L9 J. H
- m3 [$ A6 Q; O. qhttp://www.itlead.com.cn/homepage.php/admin/member-profile" h$ E3 d% e, z V ^, K0 Y
. \0 S: X# @) o: L. D
http://www.aedp.cn/homepage.php/admin/member-profile
& W- B. n0 n+ |& ]2 ^# G) A' ?& b
1 X# s5 v( a" Z$ |/ E+ uhttp://www.qianlongnews.com/homepage.php/test/member-profile7 T; z( g; ~9 D/ d
: Y+ | q, H2 S& R
http://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]- ~7 p" c5 ]; B: }) _
[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对